WSF Student™

Polityka prywatności aplikacji mobilnej Warszawskiej Szkoły Filmowej

 

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników aplikacji mobilnej WSF Student™ („Aplikacja”), przeznaczonej dla studentów Warszawskiej Szkoły Filmowej („Użytkownik”). Aplikacja umożliwia w szczególności dostęp do planu zajęć, informacji o ocenach, informacji o płatnościach oraz kontakt z Dziekanatem WSF za pośrednictwem wiadomości.

 

Polityka została przygotowana w szczególności w oparciu o Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych i uchylenia dyrektywy 95/46/WE („RODO”), ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych oraz przepisy dotyczące szkolnictwa wyższego i nauki, w zakresie mającym zastosowanie do działalności Uczelni.

 

Polityka ma charakter informacyjny i służy realizacji obowiązku przejrzystego poinformowania Użytkownika o tym, jakie dane są przetwarzane w związku z korzystaniem z Aplikacji, w jakich celach, na jakich podstawach prawnych, komu mogą być ujawniane oraz jakie prawa przysługują Użytkownikowi.

1. Administrator danych osobowych Użytkownika przetwarzanych za pośrednictwem Aplikacji jest Warszawska Szkoła Filmowa, ul. Gen. Zajączka 7, 01-518 Warszawa („Administrator”).

2. Administrator wyznaczył Inspektora Ochrony Danych. Kontakt do IOD: iod@szkolafilmowa.pllub tel. 887 555 104. Adres ul. Gen. Zajączka 7, 01-518 Warszawa.

3. W związku z korzystaniem z Aplikacji Administrator może przetwarzać w szczególności następujące kategorie danych osobowych Użytkownika:

1. dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, numer albumu, adres e-mail w domenie uczelnianej, numer telefonu lub inne dane przypisane do konta studenta;

2. dane dotyczące toku studiów i organizacji kształcenia, w tym informacje o kierunku, roku i grupie, planie zajęć, obecnościach, zaliczeniach, egzaminach, ocenach oraz komunikatach organizacyjnych;

3. dane dotyczące rozliczeń i płatności związanych ze studiami, w tym informacje o należnościach, saldzie, terminach płatności, statusie płatności oraz identyfikatorach transakcji, o ile są prezentowane w Aplikacji;

4. dane zawarte w korespondencji z dziekanatem, w tym treść wiadomości, załączniki, datę i godzinę wysłania wiadomości oraz dane osoby obsługującej sprawę;

5. dane techniczne związane z korzystaniem z Aplikacji, takie jak identyfikator konta, adres IP, identyfikator urządzenia, typ i wersja systemu operacyjnego, data i godzina logowania, informacje o błędach, zdarzeniach bezpieczeństwa oraz historia podstawowych aktywności w Aplikacji.

4. Dane osobowe Użytkownika są przetwarzane w celu:

1. realizacji i obsługi procesu kształcenia, w tym udostępniania planu zajęć, informacji o ocenach, zaliczeniach, egzaminach i komunikatach organizacyjnych – na podstawie art. 6 ust. 1 lit. c RODO, w związku z właściwymi przepisami prawa regulującymi działalność Uczelni, lub art. 6 ust. 1 lit. e RODO, jeżeli przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym;

2. obsługi informacji o płatnościach i rozliczeniach związanych ze studiami – na podstawie art. 6 ust. 1 lit. c RODO, jeżeli obowiązek rozliczeniowy wynika z przepisów prawa, lub art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań związanych z jej wykonywaniem;

3. zapewnienia możliwości kontaktu z dziekanatem oraz obsługi zapytań, zgłoszeń, wniosków i korespondencji – na podstawie art. 6 ust. 1 lit. c lub e RODO, w zależności od charakteru sprawy, a w przypadku spraw niewynikających z obowiązków ustawowych – także na podstawie art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnionym interesem Administratora jest bieżąca obsługa komunikacji z Użytkownikiem;

4. obsługi konta Użytkownika, uwierzytelniania, autoryzacji dostępu oraz zapewnienia prawidłowego działania funkcjonalności Aplikacji – na podstawie art. 6 ust. 1 lit. c lub e RODO, a w zakresie niezbędnym dla bezpieczeństwa systemów informatycznych także art. 6 ust. 1 lit. f RODO;

5. zapewnienia bezpieczeństwa Aplikacji, zapobiegania nadużyciom, diagnozowania błędów technicznych oraz ochrony systemów informatycznych Uczelni – na podstawie art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnionym interesem Administratora jest ochrona infrastruktury informatycznej, danych i ciągłości działania usług;

6. ustalenia, dochodzenia lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnionym interesem Administratora jest ochrona jego praw i interesów prawnych.

5. Podanie danych osobowych jest obowiązkowe, jeżeli obowiązek ich podania wynika z przepisów prawa, regulaminu studiów, zawartej umowy lub jest niezbędne do realizacji określonego procesu związanego ze studiami lub korzystaniem z Aplikacji. W przypadku danych, których podanie jest dobrowolne, Użytkownik zostanie poinformowany o tym przed ich podaniem. Brak podania danych wymaganych do realizacji określonej funkcjonalności może uniemożliwić korzystanie z tej funkcjonalności lub obsługę danej sprawy.

6. Dane osobowe Użytkownika będą przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa dotyczącymi dokumentacji przebiegu studiów, dokumentacji finansowo-księgowej, archiwizacji oraz działalności Uczelni. Dane zawarte w korespondencji z dziekanatem będą przechowywane przez okres potrzebny do obsługi sprawy, a następnie przez okres wynikający z przepisów prawa lub wewnętrznych zasad kancelaryjno-archiwalnych. Dane techniczne i logi bezpieczeństwa będą przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, wykrywania nadużyć i diagnozowania błędów. Dane przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami mogą być przechowywane przez okres odpowiadający okresowi przedawnienia tych roszczeń.

7. Aplikacja może wykorzystywać mechanizmy uwierzytelniania zapewniane przez systemy informatyczne Uczelni, w tym konto uczelniane, indywidualny login i hasło, mechanizmy sesji oraz inne rozwiązania stosowane przez Uczelnię. Dane uwierzytelniające są wykorzystywane wyłącznie w zakresie niezbędnym do zapewnienia bezpiecznego dostępu do Aplikacji.

8. Aplikacja może również korzystać z powiadomień systemowych urządzenia, jeżeli Użytkownik wyrazi na to zgodę w ustawieniach urządzenia lub Aplikacji. Powiadomienia mogą dotyczyć w szczególności zmian w planie zajęć, nowych wiadomości, terminów płatności lub innych informacji organizacyjnych. Użytkownik może w każdej chwili zarządzać ustawieniami powiadomień w swoim urządzeniu.

9. Dane osobowe Użytkownika mogą być przekazywane podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa oraz podmiotom świadczącym na rzecz Uczelni usługi niezbędne do funkcjonowania Aplikacji, w szczególności dostawcom usług informatycznych, hostingowych lub chmurowych, dostawcom usług utrzymania i rozwoju Aplikacji, obsługi systemów informatycznych, wysyłki powiadomień, obsługi płatności oraz wsparcia technicznego.

10. Podmioty przetwarzające dane na zlecenie Uczelni przetwarzają je na podstawie odpowiednich umów powierzenia przetwarzania danych osobowych oraz wyłącznie zgodnie z udokumentowanymi poleceniami Administratora. Dostęp do danych może być również udzielany upoważnionym pracownikom i współpracownikom Uczelni wyłącznie w zakresie niezbędnym do wykonywania ich obowiązków.

11. Co do zasady dane osobowe Użytkownika nie są przekazywane do państw trzecich ani organizacji międzynarodowych. Jeżeli w przyszłości korzystanie z usług dostawców technologicznych wiązałoby się z takim przekazaniem, Administrator zapewni stosowanie odpowiednich mechanizmów wymaganych przez RODO, w tym poinformuje Użytkownika o podstawie takiego przekazania, zastosowanych zabezpieczeniach oraz możliwości uzyskania ich kopii.

12. W związku z przetwarzaniem danych osobowych Użytkownikowi, w zakresie wynikającym z RODO, przysługuje prawo do: dostępu do swoich danych osobowych, otrzymania ich kopii, sprostowania danych osobowych, usunięcia danych osobowych, ograniczenia przetwarzania danych osobowych, przenoszenia danych osobowych, wniesienia sprzeciwu wobec przetwarzania danych osobowych oraz cofnięcia zgody na przetwarzanie danych, jeżeli przetwarzanie odbywa się na podstawie zgody.

13. Skorzystanie z niektórych praw może podlegać ograniczeniom wynikającym z przepisów prawa, w szczególności gdy dalsze przetwarzanie danych jest niezbędne do realizacji obowiązków prawnych Uczelni, prowadzenia dokumentacji przebiegu studiów, rozliczeń, archiwizacji albo ustalenia, dochodzenia lub obrony przed roszczeniami.

14. W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem lub Inspektorem Ochrony Danych.

15. Użytkownik ma prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy dotyczące ochrony danych osobowych.

16. Dane osobowe Użytkownika nie będą wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym nie będą podlegały profilowaniu wywołującemu wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływającemu.

17. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przetwarzanych w Aplikacji, w szczególności ograniczenie dostępu do danych osobom upoważnionym, mechanizmy uwierzytelniania, rejestrowanie zdarzeń bezpieczeństwa oraz zabezpieczenia systemów informatycznych adekwatne do ryzyk związanych z przetwarzaniem danych studentów.

18. Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmian funkcjonalności Aplikacji, przepisów prawa, stosowanych rozwiązań technicznych lub odbiorców danych. Aktualna wersja Polityki prywatności będzie udostępniana w Aplikacji lub na stronie internetowej Uczelni.